終わったと思っていたsambaに大ハマり・・・・orz
その煽りでnetatalkも・・・・・。
sambaはFirewallとパーミッションに。
|
1 |
firewall-cmd --permanent --zone=public --add-service=samba |
パーミッションはグループをAD側のセキュリティグループを割り当てておく必要がありました。
ADのセキュリティグループを名前で設定するやり方が分からなかったので、こんな方法でやって見ました。
|
1 2 3 4 |
[root@nas01 ~]# id kmakino uid=11104(kmakino) gid=10513(domain users) groups=10513(domain users),11104(kmakino),10512(domain admins),10572(denied rodc password replication group),10001(BUILTIN_users),10000(BUILTIN_administrators) [root@nas01 ~]# crown root:10513 /array [root@nas01 ~]# chmod 775 /array |
netatalkもFirewallとパーミッションに。(パーミッションはSambaで解決)
|
1 2 3 4 |
firewall-cmd --add-port=548/tcp --zone=public --permanent firewall-cmd --add-port=548/udp --zone=public --permanent firewall-cmd --add-port=5353/udp --zone=public --permanent firewall-cmd --reload |
でも共有一覧がCommand+kで接続した後に出ないのが謎。もうちょっとログ調べないと…orz
とりあえずここまで復旧できた。
・nginx
・bind
・postfix
・samba
・netatalk
残りは
・guacamole
・VirtualBox
そういえばreboot後にNICが自動接続出来ないのも調べないとなぁ…
まだまだ先は長い…orz
